Действует с / Effective: 26 October 2026 · version 1.0

Политика конфиденциальности

Оператор и связь

Эта политика описывает обработку данных в ProofForge на proofforge.tech и при использовании связанных Windows-приложений и API. Проект управляется из Армении, по сведениям владельца. По вопросам данных обращайтесь к оператору проекта: support@proofforge.tech. Юридическое лицо и его регистрационный адрес на сайте не указаны. Не отправляйте seed-фразы, приватные ключи и коды восстановления.

Локальная проверка файлов

При локальном вычислении SHA-256 браузер читает выбранный файл на вашем устройстве. Исходный файл не загружается в API доказательств. При сохранении доказательства сервер получает хеш, выбранную метку и связанные временные сведения. Название файла может раскрыться, если вы сами используете его как метку, в описании товара или обращении. Публичная ссылка на доказательство раскрывает его хеш и серверную отметку времени каждому, кто получил ссылку.

Аккаунт, кошелёк, Membership и API

Сервис обрабатывает идентификатор и имя аккаунта, хеш пароля при парольной регистрации, хеш кода восстановления, публичный адрес кошелька, сообщения и подписи подтверждения входа, данные сессий, роли и разрешения. Для Membership проверяются публичный баланс PFG и сведения о блоке; сохраняются уровень и история проверок. API-ключи и коды устройств используются для авторизации; сервер хранит хешированные секреты там, где это предусмотрено механизмом доступа. Приватные ключи кошелька остаются в вашем кошельке; сайт их не запрашивает.

Маркетплейс и приложения

Публично отображаются опубликованные продавцом названия, описания, категории, цены, изображения-превью, подписанные манифесты и сведения о версиях. Сервер хранит заказы, лицензии, привязки устройств, подтверждения доставки, жалобы и решения модерации. Оригиналы товаров находятся у автора. При доставке зашифрованные части файла проходят через серверный relay с ограниченным буфером в памяти; это обработка передаваемых данных, хотя постоянное хранение оригинала на платформе не предусмотрено. Превью, загруженные продавцом для публикации, хранятся на сервере. Данные, сохранённые Windows-приложением на вашем компьютере, удаляются вами отдельно.

Технические данные, cookies и локальное хранилище

Для работы сайта серверы и провайдер хостинга могут обрабатывать IP-адрес, время запроса, URL, код ответа и сведения о клиенте в журналах доступа и ошибок. Для ограничения злоупотреблений приложение использует производные идентификаторы IP. Cookie pfg_session обеспечивает сеанс входа; в текущей реализации срок авторизованной сессии — до 7 дней, а гостевой — до 1 часа. Предпочтение языка и данные подключения кошелька могут храниться локально в браузере. Это служебное хранение. В проверенном коде платформы рекламная аналитика не подключена. Расширения браузера, кошельки и внешние сайты могут применять собственные средства отслеживания.

Цели и основания обработки

Данные используются для выполнения выбранных вами функций: входа, сохранения и проверки доказательств, публикации и доставки товаров, проверки Membership, API-доступа, поддержки и разрешения споров. Защитные журналы и ограничения нужны для безопасности и расследования злоупотреблений. Основания зависят от конкретной операции и применимого закона: ваш запрос и согласие, выполнение обязательств по сервису либо требование закона. Публикация не означает согласия на любые новые цели; если для новой обработки требуется отдельное согласие, оно должно быть запрошено отдельно.

Получатели и внешние сервисы

Доступ в пределах своих задач имеют уполномоченные администраторы проекта и обслуживающие хостинг и резервное копирование провайдеры. Почта поддержки обрабатывается CISHOST и пересылается оператору через Яндекс с сохранением локальной копии: содержание письма и адрес отправителя становятся доступны этим почтовым сервисам. Кошельки, RPC-провайдеры BNB Smart Chain и блокчейн-обозреватели обрабатывают данные при обращении к ним. CoinMarketCap и CoinGecko — отдельные сервисы со своими правилами; эта политика не заменяет их документы. Публичные материалы видны посетителям, данные заказа — соответствующим сторонам и администраторам в пределах доступа. По законному требованию данные могут передаваться уполномоченным органам. Провайдеры могут обрабатывать данные за пределами Армении; эта публикация сама по себе не подтверждает соблюдение всех требований к международной передаче.

Блокчейн

При выбранной вами отправке транзакции публичными могут стать адрес кошелька, адрес контракта, сумма, хеш транзакции, время блока и записанное обязательство/хеш. Содержание зависит от операции. Публичный блокчейн нельзя исправить или удалить средствами сайта; удаление аккаунта или метаданных не удаляет данные сети. Не записывайте персональные сведения и секреты в поля, предназначенные для публичной публикации.

Срок хранения и удаление

Аккаунт, доказательства, заказы, лицензии и обращения сохраняются для предоставления выбранных функций, поддержки, споров и безопасности. Единого автоматического срока удаления всех данных в текущей платформе нет. Просроченные сессии и одноразовые запросы очищаются механизмами приложения. Журнал аудита в текущей реализации допускает только добавление и не имеет обычного удаления отдельных записей. Резервные копии и журналы могут сохранять предыдущие сведения до их ротации. По запросу оператор проверяет, какие данные можно исправить, заблокировать или удалить и какие требуется сохранить; обещания мгновенно стереть все копии нет.

Ваши права и обращения

Вы можете запросить сведения об обработке и получателях своих данных, доступ, исправление, блокирование или удаление, а также отозвать согласие там, где оно является основанием обработки. Напишите на support@proofforge.tech, указав аккаунт и суть запроса без пароля или приватного ключа. Для защиты от чужих запросов может потребоваться подтверждение контроля аккаунта или кошелька без передачи секрета. Доступный экспорт аккаунта охватывает данные, предоставляемые соответствующей функцией, и не заявляется полным экспортом всей базы маркетплейса. Если запрос затрагивает данные других лиц, расчёты, спор, аудит или блокчейн, оператор объяснит ограничения. Вы также можете обратиться в уполномоченный орган по защите персональных данных Армении или в суд.

Защита и изменения

Используются HTTPS, контроль доступа, хеширование паролей и ограничение доступа к серверным данным. Эти меры не гарантируют абсолютную безопасность и не являются заявлением о независимом аудите. При существенном изменении обработки политика должна быть обновлена с новой датой. Применимая версия опубликована здесь; изменение текста не заменяет отдельное согласие, когда оно требуется.

Privacy Notice

Operator and contact

This notice covers ProofForge at proofforge.tech and related Windows applications and APIs. The owner states that the project operates from Armenia. Contact the project operator at support@proofforge.tech for data requests. A legal entity and its registered address have not been published. Never send seed phrases, private keys or recovery codes.

Local file verification

For local SHA-256 calculation, your browser reads the selected file on your device. The original file is not uploaded to the proof API. Saving a proof sends its digest, your selected label and associated timestamps. A filename may be disclosed if you put it in a label, product description or support message. Anyone possessing a public proof link can read the digest and server timestamp it exposes.

Account, wallet, Membership and API

The service processes account IDs and names, password hashes for password accounts, recovery-code hashes, public wallet addresses, sign-in messages and signatures, sessions, roles and permissions. Membership checks public PFG balances and block data and stores tier and check history. API keys and device credentials authorize access; hashed secrets are stored where provided by the access mechanism. Wallet private keys remain in your wallet and are not requested by the site.

Marketplace and applications

Seller-published names, descriptions, categories, prices, preview images, signed manifests and release information are public. The server stores orders, licenses, paired devices, delivery acknowledgements, complaints and moderation decisions. Original products remain with their authors. During delivery encrypted file chunks pass through a server relay with bounded in-memory buffering; this processes transmitted data even though permanent platform storage of the original is not provided. Seller-uploaded public previews are stored on the server. You separately control deletion of data saved by the Windows applications on your own computer.

Technical data, cookies and local storage

Servers and hosting providers may process IP addresses, request times, URLs, response codes and client information in access/error logs. The application uses derived IP identifiers for abuse limits. The pfg_session cookie provides sign-in sessions; current authenticated sessions last up to 7 days and guest sessions up to 1 hour. Language preferences and wallet connection information may be stored in the browser. This is functional storage. Advertising analytics are not integrated in the inspected platform code. Browser extensions, wallets and external sites may use their own tracking.

Purposes and grounds

Processing supports features you request: authentication, proof storage and checking, product publication and delivery, Membership checks, API access, support and disputes. Security logs and limits protect the service and support abuse investigations. The applicable ground depends on the operation and law: your request and consent, service obligations or legal requirements. Publication does not constitute consent to any new purpose; separate consent must be requested where required for new processing.

Recipients and external services

Authorized project administrators and hosting/backup providers access data within their tasks. Support mail is processed by CISHOST and forwarded to the operator through Yandex, retaining a local copy; those mail services process message contents and sender addresses. Wallets, BNB Smart Chain RPC providers and blockchain explorers process data when used. CoinMarketCap and CoinGecko are separate services with their own documents; this notice does not replace them. Public content is available to visitors; order information is available to relevant parties and administrators within their access. Data may be disclosed to authorities on a lawful request. Providers may process data outside Armenia; publishing this notice does not itself establish compliance with every cross-border transfer requirement.

Blockchain records

When you choose to broadcast a transaction, the wallet and contract addresses, amount, transaction hash, block time and recorded commitment/digest may become public, depending on the operation. The website cannot change or erase a public blockchain. Removing an account or server metadata does not remove network records. Do not enter personal information or secrets into fields intended for publication.

Retention and deletion

Accounts, proofs, orders, licenses and support requests are retained for requested features, support, disputes and security. The current platform has no single automatic deletion deadline covering all data. Application cleanup removes expired sessions and one-time challenges. The current audit log is append-only and has no ordinary per-record deletion. Backups and logs may retain earlier data until rotation. On request, the operator assesses what may be corrected, restricted or erased and what must be retained; immediate erasure of every copy is not promised.

Your requests and rights

You may request information about processing and recipients, access, correction, restriction or deletion and withdraw consent where consent is the processing ground. Email support@proofforge.tech with your account and request, without any password or private key. Proof of account or wallet control may be required without disclosing secrets. The account export covers the data exposed by that feature and is not represented as a complete export of all marketplace records. The operator will explain restrictions involving other people, settlement, disputes, audit records or blockchain data. You may also contact Armenia’s authorized personal-data protection body or seek judicial remedies.

Security and changes

The service uses HTTPS, access controls, password hashing and restricted server-data access. These measures do not guarantee absolute security and are not an independent audit claim. Material processing changes require an updated notice and date. Text changes do not replace separate consent where required.

Правовой источник / Legal reference

Закон Армении о защите персональных данных / Armenia Personal Data Protection Law. Эта ссылка не является заявлением о юридической сертификации сервиса. / This reference is not a legal certification of the service.